Qualys Research Labs 在 systemd-journald 中發現多個弱點。透過使用 alloca 函式的攻擊者控制的配置 (CVE-2018-16864，CVE-2018-16865) 和超出邊界讀取缺陷發生兩個記憶體損毀缺陷，進而導致資訊洩漏 (CVE-2018-16866)，可讓攻擊者導致拒絕服務或執行任意程式碼。進一步詳細資料請參閱 Qualys 安全性公告：https://www.qualys.com/2019/01/09/system-down/system-down.txt

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 systemd 套件：- 據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的機器上獲得程式碼執行。(CVE-2018-15688) - 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865) - 當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，systemd-journald 針對堆疊上的某些訊息欄位，配置了可變長度緩衝區。本機攻擊者可能利用此弱點造成拒絕服務或執行任意程式碼。(CVE-2018-16864)

據發現，systemd-journald 針對表示堆疊上訊息欄位的物件，配置了可變長度陣列。本機攻擊者可能利用此弱點造成拒絕服務或執行任意程式碼。(CVE-2018-16865)

在 systemd-journald 中發現一個超出邊界讀取。本機攻擊者可能惡意利用此弱點，取得敏感資訊並繞過 ASLR 保護。(CVE-2018-16866)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

* systemd：從帶有長 cmdline 的命令調用 syslog 時，存在堆疊溢位 (CVE-2018-16864)

* systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2018-15688 並感謝 Qualys Research Labs 報告 CVE-2018-16864 和 CVE-2018-16865。上游確認 Felix Wilhelm (Google) 為 CVE-2018-15688 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

來自 Red Hat 安全性公告 2019:0049：

現已提供適用於 Red Hat Enterprise Linux 7 的 systemd 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

安全性修正：

* systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

* systemd：從帶有長 cmdline 的命令調用 syslog 時，存在堆疊溢位 (CVE-2018-16864)

* systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2018-15688 並感謝 Qualys Research Labs 報告 CVE-2018-16864 和 CVE-2018-16865。上游確認 Felix Wilhelm (Google) 為 CVE-2018-15688 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機受到 GLSA-201903-07 中所述的弱點影響 (systemd：多個弱點) 在 systemd 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可造成拒絕服務情形，或可能執行任意程式碼。因應措施：目前尚無已知的因應措施。

CVE-2018-16864

當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升他的權限。到 v240 為止的版本都容易受影響。

CVE-2018-16865 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。到 v240 為止的版本都容易受影響。

影響

經驗證的本機攻擊者可利用此缺陷停止 systemd-journald 回應或提升使用者權限。

現已提供適用於 Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.3 Update Services for SAP Solutions 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷使 systemd-journald 損毀，或可能提升其權限。(CVE-2018-16864)

據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可將自己宣傳為 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的電腦上獲得程式碼執行。(CVE-2018-15688)

當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。(CVE-2018-16865)

根據安裝的 systemd 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (使用 systemd-journal-remote 時) 可利用此缺陷損毀 systemd-journald，或是利用 journald 權限執行程式碼。(CVE-2018-16865) - 據發現，建構 DHCPv6 封包時，systemd-network 未正確追蹤緩衝區大小。此缺陷可導致能夠用來產生堆積型緩衝區溢位的整數反向溢位。與受害者在相同網路區段上的惡意主機可宣稱自己是 DHCPv6 伺服器，並惡意利用此缺陷，造成拒絕服務或可能在受害者的機器上獲得程式碼執行。(CVE-2018-15688) 當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升權限。(CVE-2018-16864) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 systemd 的 journald 元件中發現多個弱點，可導致當機或程式碼執行。CVE-2018-16864 當許多項目傳送到日誌通訊端時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者或遠端攻擊者 (如果使用 systemd-journal-remote) 可利用此缺陷損毀 systemd-journald，或利用 journald 權限執行程式碼。CVE-2018-16865 當具有長命令行引數的程式呼叫 syslog 時，在 systemd-journald 中發現無限制的記憶體配置，進而可能導致堆疊與另一個記憶體區域相互衝突。本機攻擊者可利用此缺陷損毀 systemd-journald 或提升他的權限。到 v240 為止的版本都容易受影響。針對 Debian 8「Jessie」，這些問題已在 215-17+deb8u9 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

傳送到 journald 的大型 syslogd 訊息可造成堆疊損毀，進而造成 journald 損毀。Amazon Linux 2 上的 systemd 版本在此情況下不容易受到權限提升影響。(CVE-2018-16864) 傳送到 journald 的大型原生訊息可造成堆疊損毀，進而導致可能的本機權限提升。(CVE-2018-16865) 請注意，如果您已透過 http 設定 systemd-journald-remote，則您可以在舊版 systemd 套件上進行遠端升級。Amazon Linux 2 上預設不會安裝 systemd-journald-remote 服務，而且在安裝並啟用此服務時，預設組態會使用 https。(CVE-2018-16865) 在 journald 中，由特製訊息所觸發的超出邊界讀取可用來透過日誌檔洩漏資訊 (CVE-2018-16866)

安全性修正：

  - systemd：systemd-networkd dhcpv6 選項處理中存在越界堆積寫入 (CVE-2018-15688)

  - systemd：從帶有長 cmdline 的命令調用 syslog 時，存在堆疊溢位 (CVE-2018-16864)

  - systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865)

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的 systemd 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。安全性修正：* systemd：使用長 cmdline 從命令呼叫 syslog 時發生堆疊溢位 (CVE-2018-16864) * systemd：收到過多 journald 項目時發生堆疊溢位 (CVE-2018-16865) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Qualys Research Labs 報告這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121136	Debian DSA-4367-1：systemd - 安全性更新	Nessus	Debian Local Security Checks	2019/1/14	2019/5/17	high
127236	NewStart CGSL CORE 5.04 / MAIN 5.04：systemd 多個弱點 (NS-SA-2019-0051)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/2/1	high
121161	Ubuntu 16.04 LTS / 18.04 LTS：systemd 弱點 (USN-3855-1)	Nessus	Ubuntu Local Security Checks	2019/1/14	2023/10/20	high
121587	RHEL 7：systemd (RHSA-2019:0271)	Nessus	Red Hat Local Security Checks	2019/2/5	2019/10/24	high
121192	CentOS 7：systemd (CESA-2019: 0049)	Nessus	CentOS Local Security Checks	2019/1/16	2022/2/1	high
122331	RHEL 7：Virtualization Manager (RHSA-2019:0361)	Nessus	Red Hat Local Security Checks	2019/2/20	2019/10/24	high
121172	Oracle Linux 7：systemd (ELSA-2019-0049)	Nessus	Oracle Linux Local Security Checks	2019/1/15	2022/2/1	high
122329	RHEL 7：Virtualization Manager (RHSA-2019:0342)	Nessus	Red Hat Local Security Checks	2019/2/20	2024/4/27	high
122735	GLSA-201903-07：systemd：多個弱點	Nessus	Gentoo Local Security Checks	2019/3/11	2020/2/5	high
134918	F5 Networks BIG-IP：systemd 弱點 (K06044762)	Nessus	F5 Networks Local Security Checks	2020/3/26	2023/11/2	high
127719	RHEL 7：systemd (RHSA-2019:2402)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	high
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	Nessus	Amazon Linux Local Security Checks	2019/2/14	2022/2/2	high
123701	EulerOS Virtualization 2.5.4：systemd (EulerOS-SA-2019-1233)	Nessus	Huawei Local Security Checks	2019/4/4	2022/2/1	high
121316	Debian DLA-1639-1：systemd 安全性更新	Nessus	Debian Local Security Checks	2019/1/23	2021/1/11	high
121050	Amazon Linux 2：systemd (ALAS-2019-1141)	Nessus	Amazon Linux Local Security Checks	2019/1/10	2019/5/17	high
121204	Scientific Linux 安全性更新：SL7.x x86_64 上的 systemd (20190114)	Nessus	Scientific Linux Local Security Checks	2019/1/16	2022/2/2	high
121173	RHEL 7：systemd (RHSA-2019: 0049)	Nessus	Red Hat Local Security Checks	2019/1/15	2024/4/27	high
121454	RHEL 7：systemd (RHSA-2019:0204)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high